Informativa sulla Privacy
Ultimo aggiornamento: 15 ottobre 2026 — revisione 2026-10-15
1. Titolare del Trattamento
Il titolare del trattamento è PCS di Ambrosio Espedito, Via Luigi Maradei 15, 87026 Mormanno (CS), P.IVA 03272650783, email: info@gobus.it.
2. Dati Raccolti
Raccogliamo i seguenti dati personali:
- Dati di registrazione: nome azienda, email, partita IVA, indirizzo, telefono
- Dati di utilizzo: viaggi confermati, flotta autobus, autisti registrati
- Promemoria e note: attività, scadenze, clienti collegati e testo delle note; se scegli la dettatura, anche l'audio temporaneo necessario a produrre la trascrizione.
- Dati tecnici: indirizzo IP, tipo di browser, data e ora di accesso
- Dati dei moduli opzionali (solo se attivati): posizione GPS dei veicoli, eventi di guida, dati del tachigrafo e degli autisti
- Documenti del personale (solo se il modulo Personale è attivo): buste paga, Certificazioni Uniche, contratti di lavoro e comunicazioni che l'azienda carica per i propri dipendenti, insieme alla registrazione della presa visione (data e ora, impronta del documento letto, indirizzo IP in forma cifrata e tipo di dispositivo). Questi file sono caricati dall'azienda datrice di lavoro, che ne resta titolare: noi li conserviamo e li rendiamo accessibili al solo dipendente interessato.
Modulo Contatti del sito
Il modulo Contatti raccoglie nome, indirizzo email e messaggio e li invia alla casella info@gobus.it tramite il servizio email Resend, per consentire al team di rispondere alla richiesta. Non invia messaggi promozionali al visitatore. Per prevenire abusi, il sito applica limiti di invio utilizzando impronte dell’indirizzo email e dell’IP: i contatori hanno una scadenza di 48 ore. Il testo del messaggio non è salvato in questi contatori. Evita di inserire password o dati dei passeggeri nel modulo.
3. Finalità del Trattamento
I dati vengono trattati per:
- Erogazione del servizio di gestione flotta e preventivi
- Gestione dei promemoria e, solo su richiesta dell'utente, conversione delle note vocali in testo
- Autenticazione e sicurezza dell'account
- Assistenza tecnica e supporto
- Gestione del programma «Invita e guadagna», per chi vi partecipa e per chi si iscrive da un link di invito (sezione dedicata più sotto)
- Adempimento di obblighi di legge
4. Base Giuridica
Il trattamento si basa sul contratto (art. 6, par. 1, lett. b GDPR) per l'erogazione del servizio, e sul legittimo interesse per la sicurezza e prevenzione delle frodi.
4-bis. Documenti del personale: come sono protetti
I documenti di lavoro (buste paga, CU, contratti) sono i dati più delicati presenti sulla piattaforma e ricevono una protezione dedicata:
- i file sono conservati in un'area di archiviazione non raggiungibile da alcun browser, nemmeno da quello dell'azienda: si aprono soltanto attraverso il nostro server, che verifica ogni volta chi sta chiedendo il documento;
- il dipendente vi accede dal proprio portale con un PIN personaleassegnato dall'azienda, che si aggiunge al link riservato; il PIN è conservato solo in forma cifrata e non è leggibile da nessuno, noi compresi;
- ogni dipendente vede esclusivamente i propri documenti, e la sessione si chiude dopo 30 minuti di inattività;
- i documenti non vengono inviati come allegato per email, e l'avviso di pubblicazione non contiene né importi né il PIN;
- la conferma di presa visione è registrata in forma non modificabile, perché costituisce prova dell'avvenuta consegna: l'indirizzo IP vi è annotato solo in forma cifrata, sufficiente a distinguere accessi diversi ma non a localizzare una persona.
Il personale tecnico di GoBus2 non può consultare i documenti del personale dal pannello di amministrazione della piattaforma: l'accesso è riservato all'azienda datrice di lavoro e al dipendente interessato.
Assistente AI: dati aziendali e immagini
Quando chiedi aiuto all'assistente, il testo della conversazione e le foto o gli screenshot che scegli di allegare sono inviati a OpenRouter e al fornitore del modello AI configurato. Con il piano Enterprise, titolare e collaboratori con ruolo Ufficio possono chiedere anche la consultazione dei dati operativi della propria azienda: per esempio nomi, assegnazioni, stati dei servizi e importi. L'assistente legge soltanto i campi necessari delle sezioni supportate e non modifica i dati aziendali.
Gli strumenti di consultazione escludono credenziali, PIN, documenti del personale, dati completi di pagamento e contatti dei passeggeri. Queste esclusioni non oscurano automaticamente ciò che scrivi o alleghi: rimuovi dalla foto i dati non necessari. GoBus non archivia gli allegati della chat nel proprio database o archivio file; la conversazione resta nella memoria della pagina e ai fornitori viene reinviata soltanto la foto più recente. Nei log di utilizzo restano conteggi e costi, non il contenuto delle immagini o dei record consultati. Il trattamento presso i fornitori segue le loro condizioni, richiamate sotto.
4-ter. Note vocali con trascrizione facoltativa
Puoi dettare un appunto nel dialog dei promemoria, in alternativa alla scrittura manuale. Il microfono si attiva solo dopo la tua azione e il permesso del browser. La registrazione dura al massimo due minuti; premendo Trascrivi la registrazione scegli di inviarla, attraverso il server GoBus2, a OpenRouter e OpenAI (Whisper)per convertirla in testo. Non è una funzione di registrazione automatica delle chiamate, identificazione del parlante o clonazione della voce.
GoBus2 non archivia l'audio nel database, nello spazio file o nei log applicativi. Il browser lo mantiene temporaneamente per la trascrizione o un eventuale nuovo tentativo; viene scartato dopo il riconoscimento riuscito, quando annulli o quando chiudi il dialog. Il server lo elabora soltanto nella memoria della richiesta. Annullare dopo l'invio non può ritirare i dati già trasmessi al fornitore.
Controlla e correggi la trascrizione prima di inserirla nelle note. Si salva solo il testo, quando confermi il promemoria: è accessibile agli utenti autorizzati della tua azienda e segue la conservazione dei dati operativi e dei backup descritta sotto. I log della funzione contengono metadati di utilizzo e costo, non l'audio o il contenuto della nota.
Il trattamento dei fornitori esterni è disciplinato dai rispettivi accordi e informative: la mancata archiviazione in GoBus2 non equivale a una garanzia di assenza di conservazione presso terzi. Consulta la privacy di OpenRouter e le condizioni di gestione dei dati API di OpenAI. Puoi evitare l'invio audio continuando a scrivere le note manualmente. Detta soltanto informazioni pertinenti e che sei autorizzato a trattare, evitando dati sensibili non necessari.
4-quater. Programma «Invita e guadagna»
Il programma, descritto nel regolamento, riconosce una provvigione a chi consiglia GoBus2 ad altre aziende («segnalatore»: un'azienda iscritta o un rivenditore).
- Dati del segnalatore: dati di fatturazione (presi dai dati azienda o dal profilo del rivenditore), IBAN indicato nella richiesta di pagamento (proposto di nuovo nella richiesta successiva), provvigioni e richieste di pagamento, e la registrazione dell'accettazione del regolamento (versione, data, un'impronta cifrata dell'indirizzo IP e il browser usato). A ogni richiesta di pagamento mandiamo un'email di conferma all'indirizzo dell'account, con le sole ultime cifre dell'IBAN. Li trattiamo per gestire il programma e pagare le provvigioni (contratto: il regolamento accettato) e per gli obblighi fiscali (obbligo di legge).
- Chi si iscrive da un link di invito: colleghiamo il nuovo account al segnalatore, per riconoscergli la provvigione (legittimo interesse). Prima di registrarsi chi apre il link vede un avviso con il nome del segnalatore (o, se quel nome non si può mostrare, «un'azienda cliente di GoBus» o «un rivenditore di GoBus»). L'avviso compare solo se il link è ancora valido e il programma è attivo, e solo allora l'account viene collegato.
- Cosa vede il segnalatore (azienda o rivenditore): il nome dell'azienda invitata, la data di iscrizione, i piani e i moduli a pagamento effettivamente pagati con i passaggi da un piano all'altro, ricavati dalle fatture pagate, e le proprie provvigioni su quell'azienda, con mese, prodotto, importo della provvigione e il suo stato (in attesa, disponibile, richiesta, pagata, annullata). Non vede l'importo delle fatture dell'azienda invitata, i motivi per cui una provvigione è annullata (per esempio un rimborso o una contestazione del pagamento), l'identificativo interno dell'account, né i dati di lavoro (viaggi, preventivi, clienti, mezzi, personale). Se la regola è una percentuale, dall'importo della provvigione si può risalire a quanto è stato pagato per quel prodotto. Un'azienda può essere collegata anche da GoBus, indicandone il motivo, se non ha ancora pagato nessuna fattura. I clienti creati da un rivenditore dal proprio pannello sono sempre collegati a lui, e le provvigioni nascono solo sulle fatture pagate mentre il programma è attivo.
- Niente cookie per l'invito: il codice resta nell'indirizzo della pagina di registrazione e, finché la scheda del browser resta aperta, nella sua memoria di sessione (si cancella chiudendo la scheda): così non si perde passando fra la registrazione del gestionale e quella del solo GPS. Per tutta la visita iniziata da un link di invito il sito non carica il tag di Google Ads, e la registrazione non viene comunicata a Google come conversione.
- Conservazione: provvigioni e richieste di pagamento, con il nome dell'azienda invitata, sono documentazione contabile e restano 10 anni (art. 2220 c.c.), anche dopo la chiusura dell'account del segnalatore o dell'azienda invitata; per lo stesso motivo resta il collegamento tra le due.
Chi si è iscritto da un link può chiedere quali dati vede il segnalatore, o opporsi al collegamento, scrivendo a info@gobus.it (vedi i diritti alla sezione 9).
4-quinquies. Annunci di autobus usati
Le aziende registrate possono pubblicare su gobus.it annunci di vendita dei propri mezzi (condizioni degli annunci). L'annuncio è pubblico e riporta il nome dell'azienda venditrice, il comune e la provincia del mezzo e, solo se il venditore lo sceglie, il suo telefono; l'indirizzo email del venditore non viene mostrato.
- Chi scrive al venditore dal modulo dell'annuncio lascia nome, email, eventuale telefono e messaggio. Li trasmettiamo al venditore (nel suo pannello e via email) e li conserviamo per 365 giorni, poi li cancelliamo. Il venditore li tratta come titolare autonomo, per rispondere alla richiesta. Base giuridica: l'esecuzione della richiesta dell'interessato. Non mandiamo nessuna email a chi scrive.
- Visite e segnalazioni: contiamo le visite di ogni annuncio senza identificare chi lo apre; una segnalazione dal pulsante «Segnala questo annuncio» arriva al titolare della piattaforma con il testo scritto e l'indirizzo IP in forma cifrata, per i soli controlli.
- Per chi pubblica: registriamo l'accettazione delle condizioni (versione, data, account, impronta cifrata dell'IP, browser) e manteniamo l'annuncio nell'account finché l'azienda non lo cancella o chiude l'account.
4-sexies. Borsa servizi fra aziende
Le aziende iscritte e controllate possono pubblicare e ricevere annunci di servizi da coprire, autobus liberi e soccorsi (regolamento della Borsa servizi). La borsa non è pubblica: la vedono solo le aziende partecipanti.
- Iscrizione: il titolare indica ragione sociale, partita IVA, estremi dell'autorizzazione al noleggio con conducente, nome di un referente, telefono d'ufficio e indirizzo della sede. Controlliamo la partita IVA anche sul servizio VIES della Commissione europea; ricaviamo dalla sede comune, provincia e coordinate (tramite Google Maps) per calcolare chi è vicino a un annuncio. Il documento dell'autorizzazione, se caricato, lo vede solo il titolare della piattaforma per il controllo, e si cancella quando l'azienda esce dalla borsa. Registriamo l'accettazione del regolamento (versione, data, account, impronta cifrata dell'IP, browser).
- Chi vede il referente e il telefono d'ufficio: l'azienda che risponde a un vostro annuncio e quella a cui rispondete; l'altra parte di un accordo; per un soccorso, le aziende a cui l'annuncio arriva. Mai il pubblico. Base giuridica: l'esecuzione del servizio richiesto dall'azienda iscritta.
- Annunci e link per WhatsApp: un annuncio contiene i dati del servizio, non quelli del cliente finale (il regolamento lo vieta). Il link che un'azienda condivide fuori dalla piattaforma mostra solo tipo, data e ora, comuni, passeggeri, tipo di autobus e prezzo: mai il nome dell'azienda, le note o il cliente. Contiamo quante volte un link viene aperto, senza identificare chi lo apre.
- «Scrivi come nel gruppo»: se incollate il testo di un messaggio, togliamo numeri di telefono e indirizzi email e mandiamo il resto al modello di intelligenza artificiale (tramite OpenRouter) solo per riconoscere i luoghi; il testo incollato non viene conservato.
- Dopo l'accordo: le due aziende si scambiano i dati necessari al servizio (per esempio nome e telefono del capogruppo, luogo di ritrovo) e li trattano come titolari autonomi. Nella piattaforma i dati del capogruppo si cancellano 30 giorni dopo il servizio; l'accordo resta, senza di loro, finché un'azienda non chiude l'account.
- Calendari e posizione: solo se l'azienda lo sceglie, usiamo la disponibilità dei suoi mezzi (libero o occupato, mai i clienti né i prezzi) per avvisare per prime le aziende che hanno davvero un autobus libero. Un soccorso pubblicato da un viaggio in corso può riportare la posizione del mezzo fermo, per far arrivare prima chi aiuta.
- Notifiche ed email: gli annunci arrivano come notifiche sui dispositivi dell'azienda e, se scelto, in un riepilogo email del mattino. Si spengono dalle preferenze della borsa.
4-septies. Autisti in cerca di lavoro
Gli autisti di autobus possono creare gratis un profilo per farsi trovare dalle aziende di autobus registrate (condizioni del servizio). Il servizio è offerto senza scopo di lucro. In questo caso il titolare del trattamento dei dati dell'autista è GoBus2 (PCS di Ambrosio Espedito, sezione 1).
- Cosa trattiamo: nome e cognome, email di accesso, telefono se lo indicate, comune e provincia, patenti, CQC e sua scadenza, carta tachigrafica, anni di esperienza, servizi svolti, lingue, tipo di lavoro cercato, data di disponibilità, zone e una breve presentazione. Non chiediamo età, sesso, nazionalità, fotografie, dati sulla salute o altri dati particolari, e vi chiediamo di non scriverli. Registriamo l'accettazione delle condizioni (versione, data, impronta cifrata dell'IP, browser) e vi mandiamo un link per confermare l'email: finché non la confermate il profilo non si vede. Base giuridica: l'esecuzione del servizio che chiedete.
- Chi vede il profilo: solo le aziende di autobus registrate su GoBus2, mai il pubblico. Vedono nome, iniziale del cognome, comune, dati professionali e presentazione; il telefono solo se scegliete di mostrarlo. L'email non la vede nessuna azienda. Per fermare chi volesse scaricare i profili in blocco, registriamo quali profili ogni azienda apre (al massimo quaranta al giorno) e cancelliamo questo registro dopo 90 giorni.
- I messaggi delle aziende: un'azienda vi scrive dalla piattaforma dichiarando di usare i vostri dati solo per proporvi un lavoro. Il messaggio vi arriva per email e lo conserviamo nella vostra area; se rispondete all'email, l'azienda riceve la vostra risposta e il vostro indirizzo, e da quel momento li tratta come titolare autonomo per la selezione.
- Quanto restano: il profilo è visibile 90 giorni e si rinnova con un tocco; sette giorni prima della scadenza vi avvisiamo per email. Un profilo scaduto e non rinnovato da 12 mesi si cancella con i messaggi ricevuti; l'account di accesso resta finché non lo cancellate voi. Potete nascondere il profilo quando volete, o cancellarlo con i messaggi e l'account dalla vostra area: la cancellazione è immediata.
4-octies. Fatturazione elettronica e invio allo SDI
Dal piano Pro l'azienda può chiedere a GoBus2 di trasmettere le proprie fatture elettroniche al Sistema di Interscambio (SDI) dell'Agenzia delle Entrate. La funzione è in fase di attivazione e si accende da Impostazioni → «Fatture e SDI», per scelta dell'azienda: ogni invio parte da una sua azione.
- Base giuridica. L'esecuzione del contratto con l'azienda (art. 6.1.b GDPR); per l'azienda emittente l'invio risponde a un obbligo di legge (art. 6.1.c).
- Quali dati. I dati contenuti nella fattura: denominazione o nome e cognome del cliente dell'azienda, partita IVA o codice fiscale, indirizzo, codice destinatario o PEC, importi e descrizione del servizio; per l'azienda emittente i dati fiscali della sua scheda.
- Chi li tratta. GoBus2 agisce come responsabile del trattamento su istruzione dell'azienda (titolare) e si avvale del sub-responsabile Openapi S.p.A. (Italia/UE), che trasmette il file allo SDI e restituisce le ricevute (consegna, mancata consegna, scarto). I dettagli sono nel DPA.
- Cosa resta in GoBus2. L'XML trasmesso, le ricevute dello SDI e lo stato di trasmissione, nell'archivio fatture dell'azienda, per i tempi dei dati fiscali (10 anni). GoBus2 non svolge la conservazione a norma: l'azienda aderisce al servizio gratuito dell'Agenzia delle Entrate.
- Clienti privati. Su richiesta dell'azienda, GoBus2 invia al cliente finale la copia della fattura con l'avviso che l'originale è nella sua area riservata dell'Agenzia delle Entrate.
5. Cookie
Utilizziamo cookie tecnici essenziali, sempre attivi:
- Firebase Auth session: necessario per mantenere l'accesso all'account
- Cookie di preferenza: salva le tue scelte relative ai cookie
- Sessione del portale del personale: presente solo dopo che il dipendente ha inserito il proprio PIN nel portale, dura al massimo 16 ore (un turno) e serve unicamente a non richiedere il PIN a ogni operazione; per i documenti personali il PIN si richiede di nuovo dopo 30 minuti
Sulle pagine pubbliche utilizziamo inoltre, solo previo consenso, cookie di misurazione e pubblicità di Google (Google Analytics e Google Ads / gtag.js) per misurare le visite alle pagine commerciali, le registrazioni riuscite, le richieste inviate dal modulo contatti e l'efficacia delle campagne. Gli eventi Analytics non includono i campi dei moduli, email, identificativi dell'account o i parametri dell'indirizzo. Escludiamo dalla misurazione Analytics le aree riservate, i portali dei clienti e le visite da link di invito. Questi cookie sono gestiti tramite Google Consent Mode v2 con impostazione predefinita negata: non vengono attivati finché non premi "Accetta tutti" nel banner cookie. Scegliendo "Solo essenziali" restano disattivati. Puoi sempre rivedere la scelta cancellando i dati del sito dal browser. Non utilizziamo altri strumenti di profilazione di terze parti.
6. Servizi Terzi (Sub-responsabili)
La piattaforma si avvale dei seguenti servizi di terze parti, che agiscono come sub-responsabili del trattamento:
- Google Firebase / Google Cloud (autenticazione, database Firestore, hosting App Hosting/Cloud Run, archiviazione file) — Privacy Policy
- Google Maps API (calcolo percorsi) — Privacy Policy
- Google Ads (gtag.js) (misurazione conversioni delle campagne, incluse le conversioni avanzate tramite indirizzo email in forma cifrata/hashata, solo previo consenso) — Privacy Policy
- Google Analytics 4 (misurazione delle pagine commerciali, delle registrazioni e delle richieste dal sito, solo previo consenso) — Privacy Policy
- OpenRouter / Google (modelli AI) (assistente virtuale, sintesi percorsi e altre funzioni AI richieste dall'utente) — Privacy Policy
- OpenAI tramite OpenRouter (Whisper) (trascrizione facoltativa delle note vocali: audio inviato e testo riconosciuto) — Gestione dei dati API
- Stripe (elaborazione pagamenti e fatturazione) — Privacy Policy
- Resend (invio email transazionali: documenti, promemoria) — Privacy Policy
- Provider VPS dedicato (ricezione dati di geolocalizzazione per il modulo GPS, server in UE)
- Openapi S.p.A. (trasmissione delle fatture elettroniche allo SDI e ricezione delle ricevute, solo per le fatture che l'azienda decide di inviare; Italia/UE)
I dati persistenti di GoBus2 sono archiviati su server Google Cloud nell'Unione Europea: il database e le sue copie di sicurezza in multiregione europea (Belgio e Paesi Bassi), l'applicazione nei Paesi Bassi (europe-west4), i file caricati in Belgio (europe-west1). Eventuali trasferimenti extra-UE avvengono con garanzie adeguate (Clausole Contrattuali Standard). L'elenco aggiornato dei sub-responsabili è nel DPA. L'invio alle funzioni AI e di trascrizione può comportare elaborazione anche fuori dall'Unione Europea; l'ubicazione degli archivi GoBus2 non determina quella dei fornitori AI.
7. Conservazione dei Dati
I dati vengono conservati per tutta la durata del rapporto contrattuale. Alla cancellazione dell'account distinguiamo per tipologia:
- Dati operativi (preventivi, viaggi, flotta, autisti, clienti, promemoria e note testuali anche trascritte, conversazioni con l'assistente AI, posizioni GPS): cancellati entro 30 giornidalla cancellazione dell'account. Il periodo di 30 giorni consente l'eventuale recupero o ripensamento.
- Dati fiscali e contabili (fatture elettroniche, documenti contabili): conservati per il periodo previsto dalla normativa fiscale e civilistica — in particolare10 anni per le scritture contabili (art. 2220 c.c.).
- Dati dei moduli GPS e Tachigrafo: hanno scadenze proprie, piu' brevi, che scattano anche mentre l'account e' attivo. Posizioni del veicolo 90 giorni, eventi di guida 365 giorni; i riepiloghi giornalieri per veicolo (chilometri e minuti di guida, suddivisi per conducente quando e' attivo il riconoscimento con chiave elettronica) restano per tutta la durata del rapporto e si cancellano con l'account. I file del tachigrafo hanno un obbligo di conservazione di legge e non vengono cancellati automaticamente.
- Backup: le copie di sicurezza hanno cicli propri e scadono da sole. Ripristino a un istante preciso entro 7 giorni, copie giornaliere per7 giorni, copie settimanali per 14 settimane, esportazioni su archivio per 30 giorni. Un backup può quindi contenere i dati più a lungo della cancellazione dai sistemi attivi, al massimo14 settimane, dopo di che scade e viene eliminato automaticamente. I backup servono solo al ripristino in caso di guasto.
8. Dati GPS, Tachigrafo e dei Lavoratori (moduli opzionali)
Per i moduli opzionali GPS Tracking, Tachigrafo e di sicurezza/identificazione autisti, i dati di geolocalizzazione dei veicoli e i dati relativi all'attività degli autisti sono trattati dall'azienda utente in qualità di Titolare del trattamento; GoBus2 agisce come Responsabile del trattamento e fornisce solo gli strumenti tecnici.
L'azienda utente è tenuta a rispettare la normativa sul controllo a distanza dei lavoratori, in particolare l'art. 4 della Legge 300/1970 (Statuto dei Lavoratori), che richiede — ove applicabile — un accordo sindacale o l'autorizzazione dell'Ispettorato Nazionale del Lavoro, oltre a fornire idonea informativa agli autisti. Le posizioni del veicolo si conservano 90 giorni, gli eventi di guida 365 giorni. I riepiloghi giornalieri per veicolo (chilometri e minuti di guida, suddivisi per conducente quando è attivo il riconoscimento con chiave elettronica) restano per tutta la durata del rapporto, finché non vengono cancellati con l’account. Se l’azienda attiva la posizione del telefono per il badge degli autisti, le coordinate lette al momento della timbratura si conservano 90 giorni; poi restano solo l’esito della verifica e la distanza in metri. I file del tachigrafo si conservano per il tempo imposto dalla legge e non vengono cancellati automaticamente.
Il rapporto tra l'azienda utente (Titolare) e GoBus2 (Responsabile) per questi trattamenti è disciplinato dall'Accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR, che include l'elenco dei sub-responsabili.
9. Diritti dell'Interessato
Ai sensi del GDPR hai diritto a:
- Accesso: ottenere copia dei tuoi dati personali
- Rettifica: correggere dati inesatti
- Cancellazione: richiedere la cancellazione dei dati
- Portabilità: ricevere i dati in formato leggibile
- Opposizione: opporti al trattamento
- Limitazione: richiedere la limitazione del trattamento
Per esercitare questi diritti, scrivi a info@gobus.it. Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
10. Sicurezza
Adottiamo misure di sicurezza tecniche e organizzative adeguate, tra cui: autenticazione multi-layer Firebase, regole di accesso Firestore granulari, backup giornalieri automatici, e comunicazioni cifrate TLS.